Startseite > Security > So schützt man Daten in Amazon Web Services

Tipps von SafeNet

So schützt man Daten in Amazon Web Services

9. April 2014, 10:45 Uhr | Ulrike Garlet

Cloud Dienste wie AWS werden immer beliebter, Foto: ristaumedia.de/Fotolia

Immer mehr Unternehmen lagern Daten in Amazon Web Services aus. Wer diese sechs Regeln beachtet, geht dabei kein Sicherheitsrisiko ein.

Unternehmen verlagern geschäftskritische Anwendungen und Daten immer häufiger in Cloud-Dienste mit nutzungsbasierten Preismodellen, wie beispielsweise in Amazon Web Services (AWS). Allerdings stehen Bedenken hinsichtlich der Compliance und des Schutzes für die sensiblen Daten oft im Weg. Der Spezialist für Datensicherheit, SafeNet, stellt jetzt sechs goldene Regeln vor, wie sich sensible Daten in AWS optimal schützen lassen.

1. Roots of Trust

Unabhängig davon, ob es um den Schutz kryptografischer Schlüssel oder um die Authentifizierung von Geräten geht: Anwender verlassen sich in der Regel auf Vertrauensanker (Roots of Trust), um sicherheitsrelevante Aufgaben auszuführen. Diese sind sowohl in virtuellen als auch in manipulationssicheren Security-Appliances verfügbar. Der AWS CloudHSM Service setzt auf die manipulationsgeschützten Luna SA Hardware Security-Module als Vertrauensanker. Sie bieten Anwendern Single-Tenant-Appliances in der AWS-Cloud und entsprechen damit den Bedürfnissen nach kryptografischem Speicher. Luna-Module erfüllen verschiedene offizielle Security-Standards und sind mit zahlreichen Kryptografieprotokollen kompatibel. Unternehmen sind dadurch in der Lage, auch strengen Datenschutzrichtlinien zu entsprechen.

2. Zentrales Schlüsselmanagement

Mit Virtual KeySecure für AWS Marketplace von SafeNet installieren Unternehmen schnell ein zentrales Schlüsselmanagement in hochverfügbaren Cluster-Konstellationen. Dabei kommt eine gehärtete, virtuelle Security-Appliance zum Einsatz, die in der AWS Cloud läuft. Sie sichert und verwaltet Schlüssel und Richtlinien für AWS EC2 Aufgaben. Unternehmen wahren so stets die Hoheit über ihre Schlüssel. Durch die Verfügbarkeit über AWS stehen die Vorteile von zentralem Schlüsselmanagement für viele weitere Unternehmen offen.